Checkmk Kubernetes 特殊代理参数注入可致任意文件写入

Checkmk 的 Kubernetes 特殊代理被披露存在参数注入漏洞 CVE-2026-121374（CVSS 9.4 Critical）：在至少一个文件夹中有编辑规则权限的用户，可通过 "Exclude nodes based on their role" 规则选项构造 node roles，向 site 用户可写的任意位置写入文件，进而以 site 用户身份执行代码。 受影响版本为 Checkmk <2.5.0p19、<2.4.0p40 及 2.3.0（已 EOL），官方修复版本为 2.5.0p19 和 2.4.0p40。该漏洞未列入 CISA 已知被利用漏洞目录，CISA 的 SSVC 评估未标记为活跃利用，目前也没有公开的利用代码被追踪。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。